Vulnerabilities in aquaproj

1 result

Vexday analysis

O fornecedor aquaproj apresenta um perfil de risco baixo com apenas 1 vulnerabilidade registrada, sem indicadores de exploração ativa (KEV). A falha identificada refere-se a travessia de diretório (CWE-22), publicada recentemente nos últimos 90 dias, demandando avaliação de contexto de uso antes de priorização.

CVE-2026-55569MEDIUMaqua: Archive extraction in aqua follows attacker-planted symlinks, allowing writes outside the install directoryEPSS 0.1%